Минюст США остановил работу крупного ботнета 911 S5, стоявшего за серией кибератак и эпизодов мошенничества. Создатель сети, 35-летний гражданин КНР и Сент-Китс и Невис Юньхэ Ван, арестован.
Согласно материалам дела, с 2014 по 2022 год Ван скомпрометировал миллион домашних компьютеров в 200 странах посредством распространения бесплатных VPN-сервисов с бэкдорами. Впоследствии он объединил эти устройства в единый ботнет более чем с 19 млн IP-адресов и перепродавал сторонним киберпреступникам возможность его использования за криптовалюты.
В обвинительном заключении говорится, что ботнет содействовал целому ряду преступлений, включая финансовые махинации, кражу личных данных и эксплуатацию детей.
По данным аналитиков Chainalysis, связанные с Ваном кошельки содержали в общей сложности более $130 млн в различных цифровых активах.
Правоохранители конфисковали 23 домена на 70 серверах, а также средства на сумму $30 млн.
OFAC ввело финансовые санкции против Вана, его подельников, а также подконтрольных ему организаций.
Ранее ForkLog сообщал о ботнете, который использует блокчейн биткоина в качестве резервного командно-контрольного центра, что делает его устойчивым к попыткам отключения.